linux二进制bin文件和shell

Question

要求将jar加密防止用户反编译看到密钥
解决办法:将jar打包进二进制bin文件

现在实现方法是: install.sh shell文件
test.jar--->打包成packages.tar.gz

install.内容

#!/bin/bash
dir_tmp=/root/installapache
mkdir $dir_tmp
sed -n -e '1,/^exit 0$/!p' $0 > "${dir_tmp}/packages.tar.gz" 2>/dev/null
cd $dir_tmp
tar -zxvf packages.tar.gz
java -jar test.jar
...删除目录等操作

cat install.sh packages.tar.gz >install.bin

将shell和压缩包打包进一个二进制并文件,用shell执行.
这个还是会解压出来并且执行,还是有安全问题

有没有办法不让它解压? 类似直接放在bin里面,直接能执行

Answer 1

可以考虑原生库
或者非对称加密

Answer 2

对jar进行签名，用证书签名